8 min
SAST i DAST: Kompletny przewodnik po nowoczesnym bezpieczeństwie aplikacji
SAST vs DAST - porównanie metod testowania bezpieczeństwa aplikacji. Tabela różnic, kluczowe korzyści i wskazówki wdrożenia dla zespołów DevSecOps.
Czytaj dalej
DevSecOps
Praktyczne porady dotyczące integracji bezpieczeństwa w procesie wytwarzania oprogramowania i automatyzacji testów.
3 artykuły
Wszystkie kategorie
8 min
Malware w pakiecie axios w npm - jak zabezpieczyć swoje aplikacje?
Konto głównego twórcy axios (100+ mln pobrań/tyg.) przejęte - wersje 1.14.1 i 0.30.4 instalowały trojana RAT na macOS, Windows i Linux. Pełna analiza z IOC, krokami naprawczymi i ochroną Aikido Safe Chain.
Czytaj dalej
10 min
Ewolucja Zagrożenia: Dlaczego Shai-Hulud 2.0 zmusza nas do ponownego zdefiniowania Bezpieczeństwa Łańcucha Dostaw Oprogramowania
Analiza ataku Shai-Hulud 2.0 na ekosystem npm — 796 skompromitowanych pakietów, dead man's switch i jak OX Security chroni łańcuch dostaw oprogramowania.
Czytaj dalej